CPA《审计》教材梳理：风险评估_4.pdfVIP

CPA 《审计》教材梳理：风险评估 (4) 第一节 风险评估概述 第二节 风险评估程序、信息来源以及项目组内部讨论 第三节 了解被审计单位及其环境 第四节 了解被审计单位的内部控制 第五节 评估重大错报风险 一、内部控制的含义和要素 1.含义和目标 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律 法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 内部控制的目标是合理保证：（1）财务报表的可靠性，这一目标与管理层履行财务报 告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式 实现企业的目标；（3）在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从 事经营活动。 2.对内部控制的责任——被审计单位治理层、管理层和其他人员。 3.内部控制要素：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监 督。 二、与审计相关的控制 内部控制的目标旨在合理保证财务报告的可靠性、经营的效率和效果及对法律的遵守。 注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审 计单位所有的内部控制。 内部控制 与审计相关 包括被审计单位为实现财务报告可靠性目标设计和实施的控制。CPA 应当运 用职业判断，考虑一项控制单独或连同其他控制是否与评估重大错报风险以 为实现财务报 及针对评估的风险设计和实施进一步审计程序有关 告可靠性目标 在运用职业判断时，CPA 应当考虑下列因素：(1)注册会计师确定的熏要性 设计和实施的 水平；(2)被审计单位的性质；(3)被审计单位的规模；(4)被审计单位经营 控制 的多样性和复杂性；(5)法律法规和监管要求；(6)作为内部控制组成部分的 系统的性质和复杂性 CPA 以前的经验以及在了解被审计单位及其环境过程中获得的信息，可以帮 助 CPA 识别与审计相关的控制： 其他与审计相 (1)如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信 关的控制 息，CPA 应当考虑用以保证该信息完整性和准确性的控制可能与审计相关 (2)如果用以保证经营效率、效果的控制以及对法律法规遵守的控制与实施 审计程序时评价或使用的数据相关，CPA 应当考虑这些控制可能与审计相关 三、对内部控制了解的深度 注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部 控制设计的是否合理以及是否得到执行。 在进一步程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定 内控的有效性。 了解的深度 要 求 应当评价： (1)控制的设计，评价控制的设计是指考虑一项控制单独或连同其他控 制是否能够有效防止或发现并纠正重大错报 1．评价控制的设计 (2)确定其是否得到执行，控制得到执行是指某项控制存在且被审计单 位正在使用 (3)设计不当的控制可能表明内部控制存在重大缺陷，CPA 在确定是否 考虑控制得到执行时，应当首先考虑控制的设计。如果控制设计不当， 不需要再考虑控制是否得到执行 通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据： (1)询问被审计单位的人员 (2)观察特定控制的运用 2．获取控制设计和 (3)检查文件和报告 执行的审计证据 (4)追踪交易在财务报告信息系统中的处理过程 (穿行测试) 注意